Polityka prywatności

1. Informacje ogólne

Niniejsza polityka dotyczy Serwisu dostępnego pod adresem programico.pl. Administratorem danych osobowych jest Maciej Budnik, prowadzący działalność pod firmą Programico Maciej Budnik (NIP: 9570992144, REGON: 545872867). Pod marką Programico prowadzimy zajęcia z robotyki i programowania dla dzieci w Pucku i Gdańsku.

Adres kontaktowy: info@programico.pl. Administrator przetwarza dane podane dobrowolnie w Serwisie, przede wszystkim w formularzu kontaktowym.

Serwis wykorzystuje dane osobowe w następujących celach:

• obsługa zapytań przesłanych przez formularz kontaktowy,
• prezentacja oferty i informacji o zajęciach.

Informacje o użytkownikach pozyskujemy w następujący sposób:

• poprzez dane dobrowolnie wpisane w formularzu kontaktowym,
• Google zapisuje własne pliki cookie, gdy na stronie Kontakt wczytają się jego mapy - dzieje się to dopiero po wyrażeniu zgody w banerze i to Google, a nie my, dostaje wtedy dane. Szczegóły w punkcie 8.

2. Ochrona danych

Serwis nie prowadzi kont użytkowników i nie przechowuje haseł. Dane wpisane w formularzu przesyłane są szyfrowanym połączeniem (certyfikat SSL/HTTPS), dzięki czemu są zaszyfrowane w drodze między przeglądarką a serwerem.

Serwis stosuje nagłówki bezpieczeństwa (m.in. HSTS, zabezpieczenie przed osadzaniem strony w ramce oraz przed błędnym rozpoznawaniem typu treści). Oprogramowanie, na którym działa Serwis, jest regularnie aktualizowane.

3. Hosting

Serwis jest hostowany (technicznie utrzymywany) na infrastrukturze firmy Vercel Inc. W celu zapewnienia niezawodności technicznej firma hostingowa prowadzi logi na poziomie serwera. Zapisowi mogą podlegać:

• adresy żądanych zasobów (adresy stron i plików),
• czas nadejścia żądania oraz czas wysłania odpowiedzi,
• informacje o błędach, jakie nastąpiły przy realizacji zapytań,
• adres URL strony, z której nastąpiło przejście do Serwisu (referer),
• informacje o przeglądarce oraz adresie IP użytkownika.

4. Formularz kontaktowy

Przez formularz zbieramy wyłącznie dane wpisane w nim dobrowolnie. Wymagane są dwa: adres e-mail i treść wiadomości. Imię oraz numer telefonu są opcjonalne, a wybrany kurs to lista, na której można zostawić „jeszcze nie wiem”. Wykorzystujemy je tylko po to, żeby odpowiedzieć na Twoje zapytanie - np. umówić darmową lekcję próbną.

Formularz korzysta z usługi Web3Forms, która działa jak przekaźnik: dostarcza wiadomość na naszą skrzynkę e-mail i nie przechowuje trwale jej treści.

5. Zapis dziecka na zajęcia

Przy zapisie prosimy o imię i nazwisko dziecka, jego datę urodzenia oraz dane kontaktowe rodzica lub opiekuna. Zgłoszenie przyjmujemy przez formularz na stronie, który obsługuje usługa Web3Forms - ta sama, co przy formularzu kontaktowym: przekazuje treść na naszą skrzynkę e-mail i nie przechowuje jej trwale. Potrzebujemy ich, żeby przypisać dziecko do właściwej grupy wiekowej, prowadzić listę obecności, rozliczać zajęcia i mieć jak się skontaktować, gdyby coś się działo na zajęciach.

Prosimy też o informację o alergiach i chorobach, które mogą mieć znaczenie podczas zajęć. Pytamy o nie przy pierwszych zajęciach, a nie w formularzu na stronie - danych o zdrowiu nie chcemy przesyłać pocztą elektroniczną. To dane o zdrowiu, czyli szczególna kategoria danych - traktujemy je poważnie:

• podanie ich jest dobrowolne i zależy wyłącznie od decyzji rodzica,
• używamy ich tylko po to, żeby zadbać o bezpieczeństwo dziecka na zajęciach,
• zna je wyłącznie osoba prowadząca zajęcia, nikomu ich nie przekazujemy,
• usuwamy je, gdy dziecko kończy udział w zajęciach.

W formularzu zapisu jest też osobny, dobrowolny checkbox: zgoda na to, żebyśmy pisali do Was SMS-em lub e-mailem o kolejnych naborach, nowych kursach i wydarzeniach. Nie ma ona wpływu na zapis dziecka ani na przebieg zajęć - o grupie, godzinie i płatnościach piszemy niezależnie od niej, bo to część umowy. Zgodę można wycofać w każdej chwili, pisząc na info@programico.pl; od tego momentu przestajemy wysyłać takie wiadomości.

6. Zdjęcia i filmy z zajęć

Zdjęcia i filmy, na których widać dziecko, publikujemy wyłącznie za wyraźną zgodą rodzica lub opiekuna, wyrażoną osobno na piśmie. Zgoda jest dobrowolna: brak zgody nie zmienia niczego w udziale dziecka w zajęciach.

Zgodę można wycofać w każdej chwili, pisząc na info@programico.pl. Od tego momentu nie publikujemy nowych materiałów z wizerunkiem dziecka, a wcześniej opublikowane usuwamy w miarę możliwości. Nie mamy natomiast wpływu na materiały, które ktoś zdążył wcześniej pobrać albo udostępnić dalej.

7. Na jakiej podstawie przetwarzamy dane

• Odpowiedź na zapytanie z formularza - nasz uzasadniony interes, czyli kontakt z osobą, która sama do nas napisała (art. 6 ust. 1 lit. f RODO),
• Zapis dziecka i prowadzenie zajęć - wykonanie umowy z rodzicem (art. 6 ust. 1 lit. b RODO),
• Rozliczenia i dokumenty księgowe - obowiązek wynikający z przepisów (art. 6 ust. 1 lit. c RODO),
• Informacje o zdrowiu dziecka, wizerunek, mapy Google na stronie Kontakt oraz Meta Pixel - zgoda (art. 6 ust. 1 lit. a, a dla zdrowia art. 9 ust. 2 lit. a RODO).
• Informacje o kolejnych naborach, nowych kursach i wydarzeniach, wysyłane SMS-em albo e-mailem - zgoda (art. 6 ust. 1 lit. a RODO). Zgody na samo wysłanie takiej wiadomości wymagają też przepisy o komunikacji elektronicznej.

8. Pliki cookies i zgoda

Serwis nie zapisuje własnych plików cookie. Korzystamy natomiast z jednego narzędzia reklamowego - Meta Pixel - ale wyłącznie wtedy, gdy wyrazisz na nie zgodę. Bez zgody nie działa żadne narzędzie śledzące i nikogo nie profilujemy. Zgody na mapy i na reklamy są od siebie niezależne - jedna nie włącza drugiej. Nigdy nie sprzedajemy danych o tym, co robisz na stronie.

Odwiedziny liczymy narzędziem Vercel Analytics. Nie zapisuje ono plików cookie, nie tworzy profilu użytkownika i nie pozwala rozpoznać konkretnej osoby - widzimy tylko zbiorcze liczby, na przykład ile razy otwarto stronę kursu. Dlatego o zgodę na nie nie pytamy.

Pliki cookie zapisują dwie usługi zewnętrzne, a każda służy do czego innego - dlatego pytamy o nie osobno i osobno możesz się zgodzić albo odmówić:

• Niezbędne - potrzebne, żeby strona działała i żeby zapamiętać Twoją decyzję. Nie da się ich wyłączyć i nie służą do śledzenia,
• Funkcjonalne: mapy Google - mapa dojazdu na stronie Kontakt. Po zgodzie Google widzi Twój adres IP i zapisuje swoje pliki cookie. Bez zgody mapa się nie wczytuje, a w jej miejscu pokazujemy adres i zwykły link do Google Maps,
• Marketingowe: Meta Pixel - licznik firmy Meta Platforms (Facebook, Instagram). Mówi nam, ile osób weszło na stronę z naszej reklamy i które reklamy mają sens; służy więc do pomiaru skuteczności kampanii i przypisania efektu do konkretnej reklamy. Uruchamia się dopiero po Twojej zgodzie na ten cel i nie ma dostępu do formularzy ani do danych dziecka. Bez zgody nie wychodzi do Meta żadne żądanie.

Twój wybór zapisujemy w pamięci przeglądarki (localStorage), żeby nie pytać o to przy każdym wejściu. To pamięć techniczna, potrzebna wyłącznie do zapamiętania decyzji. Każdej zgody możesz odmówić od razu i każdą możesz wycofać osobno w dowolnej chwili - w stopce każdej strony jest link „Zgody na cookies”, który otwiera te ustawienia z Twoimi dotychczasowymi wyborami. Wycofanie zgody marketingowej dodatkowo kasuje pliki cookie zapisane przez Meta Pixel (_fbp i _fbc). Wycofanie działa na przyszłość: od tej chwili nie wysyłamy do Meta ani do Google nic więcej.

Czcionki, którymi napisana jest strona, trzymamy na własnym serwerze. Dzięki temu wejście na stronę nie łączy Cię z serwerami Google i Twój adres IP tam nie trafia.

9. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a także wniesienia sprzeciwu wobec przetwarzania. Wystarczy napisać na info@programico.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

10. Jak długo przechowujemy dane

Korespondencję przechowujemy tak długo, jak jest potrzebna do obsługi Twojego zapytania i ewentualnego zapisu dziecka na zajęcia. Poza tym:

• dane potrzebne do prowadzenia zajęć - przez czas udziału dziecka w zajęciach,
• dokumenty rozliczeniowe - przez okres wymagany przepisami podatkowymi, czyli 5 lat od końca roku, w którym powstały,
• informacje o zdrowiu dziecka - do zakończenia udziału w zajęciach,
• zdjęcia i filmy - do czasu wycofania zgody przez rodzica,
• dane osób, które zgodziły się na informacje o kolejnych naborach - do czasu wycofania tej zgody.

11. Dostawcy, z których korzystamy

Dane zapisanych dzieci prowadzimy w programie, który działa lokalnie na komputerze Organizatora, w bazie na tym komputerze - nie w usłudze chmurowej i nie w arkuszu online. Dostęp do programu chroni hasło. W internecie zostaje tylko to, co niezbędne, żeby zgłoszenie do nas dotarło: Strona działa na serwerach Vercel, a formularze - kontaktowy i zapisu na zajęcia - obsługuje Web3Forms. Jeśli zgodzisz się na cookies usług zewnętrznych, dochodzi do tego Meta Platforms Ireland (Meta Pixel), która przekazuje dane także do spółki matki w Stanach Zjednoczonych. Vercel i Web3Forms również mają siedzibę w Stanach Zjednoczonych, więc dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Korzystamy wyłącznie z dostawców, którzy zapewniają odpowiednie zabezpieczenia takiego przekazania.